34,588
社区成员
发帖
与我相关
我的任务
分享
--2.1创建库
use master
go
exec xp_cmdshell 'mkdir D:\project'
create database stuDB
on primary
(
name = 'stuDB_data',
filename = 'D:\project\stuDB_data.mdf',
size = 5,
filegrowth = 15%
)
log on
(
name = 'stuDB_log',
filename = 'D:\project\stuDB_log.ldf',
size = 1,
maxsize = 100,
filegrowth = 1
)
go
--2.2创建表
use stuDB
go
create table stuInfo
(
stuName varchar(10) not null,
stuNo varchar(10) not null,
stuSex varchar(2) not null,
stuAge int not null,
stuSeat int identity(1,1),
stuAddress text
)
go
--2.3添加约束
alter table stuInfo
add constraint PK_stuNo primary key (stuNo),
constraint UQ_stuNo unique (stuNo),
constraint CK_stuNo check (stuNo like 's253__'),
constraint CK_stuSex check (stuSex = '男' or stuSex = '女'),
constraint CK_stuAge check (stuAge between 15 and 40),
constraint CK_stuSeat check (stuSeat between 1 and 30),
constraint DF_stuAddress default ('地址不详') for stuAddress
go
--2.4添加测试数据
insert into stuInfo values ('张秋丽','s25301','男','18','北京海淀')
insert into stuInfo values ('李斯文','s25303','女','22','河南洛阳')
insert into stuInfo values ('李文才','s25302','男','31',default)
insert into stuInfo values ('欧阳俊雄','s25304','男','28','新疆威武哈')
--2.5添加SQL用户
exec sp_addlogin 'banzhuren','111111'
exec sp_addlogin 'jiaoyuan','123456'
use stuDB
go
exec sp_grantdbaccess 'banzhuren','banzhurenDBUser'
exec sp_grantdbaccess 'jiaoyuan','jiaoyuanDBUser'
use stuDB
go
grant select,insert,update on stuInfo to banzhurenDBUser
grant select on stuInfo to jiaoyuanDBUser
--2.6测试权限
use stuDB
go
select * from stuInfo
insert into stuInfo values ('张钰','s25305','女','22','上海浦东')
update stuInfo set stuAge = 21 where stuNo = 's25305'
delete from stuInfo
-- 检查一下用户帐户所属的角色
select user_name(memberuid),user_name(groupuid) from stuDB..sysmembers
-- 检查一下 stuInfo 表上的权限设置
select user_name([uid]),
(case [action] when 193 then 'SELECT' when 195 then 'INSERT'
when 196 then 'DELETE' when 197 then 'UPDATE' else 'OTHERS' end)
from stuDB..sysprotects where id=object_id( 'stuInfo')
use stuDB
go
execute as login='jiaoyuan';
select has_perms_by_name('stuInfo','object','select');
revert;
-- 上面检查 jiaoyuan 对 stuInfo 表是否拥有 select 权限。应该返回 1,说明语句运行没有问题。
-- 如果真有 lz 描述的问题,那么只能说“诡异”。
-- 早说是 sql 2005,就不用构造 2000 的查询语句了。
-- 检查 jiaoyuan 登陆帐户是否对 stuInfo 表具有 update 权限(直接用 sa 帐户登陆就可以)。
use stuDB
go
execute as login='jiaoyuan';
select suser_name(), user_name();
select has_perms_by_name('stuInfo','object','update');
revert;
-- 再检查一下登陆帐户所属的服务器角色
select [name],[sysadmin],[securityadmin],[serveradmin],[setupadmin],[processadmin]
,[diskadmin],[dbcreator],[bulkadmin] from master..syslogins
-- 检查一下用户帐户所属的角色
select user_name(memberuid),user_name(groupuid) from sysmembers
-- 检查一下 stuInfo 表上的权限设置
select user_name([uid]),
(case [action] when 193 then 'SELECT' when 195 then 'INSERT'
when 196 then 'DELETE' when 197 then 'UPDATE' else 'OTHERS' end)
from sysprotects where id=object_id( 'stuInfo')
sql server2005安全管理之用户、角色、架构 与 权限
2008-12-04 16:47
--打开数据库
Use databaseName
--创建角色
create role ProgramerRole
--用于创建表 存储过程 视图
grant create table,create procedure,create view to ProgramerRole
--execute用以执行存储过程,alter用以创建、修改存储过程和视图,
--并可以新建立表,但不能修改表,但也可以删除表和对表改名了
grant select,insert,execute,alter on schema::dbo to ProgramerRole
--用于允许用户查看 显示估计的执行计划(081205)
grant showplan to ProgramerRole
--创建登录账号
--create login username with password='password'
--创建数据库用户
create user username for login username
--将用户TestUser添加到TestRole角色中
exec sp_addrolemember 'ProgramerRole','username '
--执行Sql Server Profiler是服务器级权限,所以在master库中授权
USE master;grant alter trace to auto;
注:据库引擎优化顾问必须由具有系统管理员权限的用户进行初始化。在具有系统管理员权限的用户对数据库引擎优化顾问进行初始化之后,任何是 db_owner 固定数据库角色成员的用户,都可以使用数据库引擎优化顾问来优化他们拥有的数据库上的表。
详优化物理数据库设计http://msdn.microsoft.com/zh-cn/library/ms191531(SQL.90).aspx
参考资料:
用户架构分离:http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
数据库架构是一个独立于数据库用户的非重复命名空间。您可以将架构视为对象的容器
主体:http://msdn.microsoft.com/zh-cn/library/ms181127(SQL.90).aspx
是可以请求 SQL Server 资源的实体
Windows 级别的主体
Windows 域登录名
Windows 本地登录名
SQL Server 级的主体
SQL Server 登录名
数据库级的主体
数据库用户
数据库角色
应用程序角色
安全对象:http://msdn.microsoft.com/zh-cn/library/ms190401(SQL.90).aspx
安全对象是 SQL Server 数据库引擎 授权系统控制对其进行访问的资源
安全对象范围有服务器、数据库和架构
安全对象范围:服务器包含以下安全对象:
端点
登录帐户
数据库
安全对象范围:数据库包含以下安全对象:
用户
角色
应用程序角色
程序集
消息类型
路由
服务
远程服务绑定
全文目录
证书
非对称密钥
对称密钥
约定
架构
安全对象范围:架构包含以下安全对象:
类型
XML 架构集合
对象
对象 下面是对象类的成员:
聚合
约束
函数
过程
队列
统计信息
同义词
表
视图
架构:http://msdn.microsoft.com/zh-cn/library/ms365789(SQL.90).aspx
架构是指包含表、视图、过程等的容器。它位于数据库内部,而数据库位于服务器内部
特定架构中的每个安全对象都必须有唯一的名称。架构中安全对象的完全指定名称包括此安全对象所在的架构的名称。因此,架构也是命名空间
权限:http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
每个 SQL Server 2005 安全对象都有可以授予主体的关联权限
数据库级别的角色:http://msdn.microsoft.com/zh-cn/library/ms189121(SQL.90).aspx
固定数据库角色是在数据库级别定义的,并且存在于每个数据库中。db_owner 和 db_securityadmin 数据库角色的成员可以管理固定数据库角色成员身份;但是,只有 db_owner 数据库的成员可以向 db_owner 固定数据库角色中添加成员。
每个数据库用户都属于 public 数据库角色。当尚未对某个用户授予或拒绝对安全对象的特定权限时,则该用户将继承授予该安全对象的 public 角色的权限
服务器级别角色:http://msdn.microsoft.com/zh-cn/library/ms188659(SQL.90).aspx
固定服务器角色在其作用域内属于服务器范围。固定服务器角色的每个成员都可以向其所属角色添加其他登录名。
GRANT 架构权限:http://msdn.microsoft.com/zh-cn/library/ms187940(SQL.90).aspx
如何配置用户以创建和管理 SQL Server 代理作业 http://msdn.microsoft.com/zh-cn/library/ms187901.aspx
若要配置用户以创建或执行 Microsoft SQL Server 代理作业,必须先将某个现有 SQL Server 登录名或 msdb 角色添加到 msdb 数据库中的下列 SQL Server 代理固定数据库角色之一:SQLAgentUserRole、SQLAgentReaderRole 或 SQLAgentOperatorRole。
默认情况下,这些数据库角色的成员可以创建各自的作业步骤,这些作业步骤不执行其他作业步骤。如果这些非管理用户要运行那些执行其他作业步骤类型(例如,SSIS 包)的作业,它们需要对代理帐户具有访问权限。sysadmin 固定服务器角色的所有成员都有创建、修改和删除代理帐户的权限
为具体的用户设置具体的访问权限 收藏
use 你的库名
go
--新增用户
exec sp_addlogin 'test' --添加登录
exec sp_grantdbaccess N'test' --使其成为当前数据库的合法用户
exec sp_addrolemember N'db_owner', N'test' --授予对自己数据库的所有权限
--这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表
go
--删除测试用户
exec sp_revokedbaccess N'test' --移除对数据库的访问权限
exec sp_droplogin N'test' --删除登录
如果在企业管理器中创建的话,就用:
企业管理器--安全性--右键登录--新建登录
常规项
--名称中输入用户名
--身份验证方式根据你的需要选择(如果是使用windows身份验证,则要先在操作系统的用户中新建用户)
--默认设置中,选择你新建的用户要访问的数据库名
服务器角色项
这个里面不要选择任何东西
数据库访问项
勾选你创建的用户需要访问的数据库名
数据库角色中允许,勾选"public","db_ownew"
确定,这样建好的用户与上面语句建立的用户一样
---------------------------------------------------------------------------
最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例:
--添加只允许访问指定表的用户:
exec sp_addlogin '用户名','密码','默认数据库名'
--添加到数据库
exec sp_grantdbaccess '用户名'
--分配整表权限
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用户名]
--分配权限到具体的列
GRANT SELECT , UPDATE ON table1(id,AA) TO [用户名]